鲁迅先生曾经说过：做安全，先免责！用户在使用本文信息时，应自行承担风险。本文不对用户因使用本文信息而导致的任何直接或间接损失承担责任。本文主要内容：报错注入（POST型）PS：POST型与GET型注入流程相同，只是提交方式不同。如果有不理解的地方，建议回看GET型注入。

过滤：在前面的注入中，自己构造恶意的SQL语句，从而获取数据库中的数据。在构造的恶意SQL语句中，包含了注释符unionandor等内容。如果在程序的源代码中，通过某些方法实现禁止使用这些内容，则称为过滤。简单讲：使一些敏感的内容无法生效绕过：网站源程序禁止使用注释符unionandor等内容，就需要攻击者想办法越过那些过滤，使过滤失效的过程称为绕过。简单讲：逃脱网站的一些限制，使敏感内容生效注释

感觉这么文章单独发一次，会有些水，所以算作4.1吧本文内容：介绍几个后面实验会用到的工具：hackbarfoxy proxyBurpSuite。

浪子回头金不换，35岁重学网络安全——SQL注入篇。MYSQL中库、表、行和列的基本概念与相关操作。

Ghidra入坑系列